UEBA: Anonymer Benutzer hat auf eine Ressource zugegriffen

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UEBA: Anonymer Benutzer hat auf eine Ressource zugegriffen

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

15

Standard- senseValueSource

10

Standard- senseValueDestination

10

Beschreibung

Erkennt einen anonymen Benutzer, der auf eine Ressource zugreift.

Regeln für die Unterstützung

BB:UBA : Allgemeine Ereignisfilter

Protokollquellentypen

Microsoft Office 365 (EventID: AnonymousLinkUsed)